Как заблокировать соцсети

[unkind]

День добрый. Вот такой же работой сейчас занимаюсь… и по тем же страницам ходим с вами))) можно попросить сделать скрины каким образом в алиасы вносить ip адреса пользователей...

[NegoroX]

В чем может быть причина?
логика правильная должно работать, наверняка где то ошибка. (покажи правила
(ресет стате , а лучше перезагрузку делал?

[unkind]

АААА… уже сил нет))) Простите что влез в чужой топик. Сегодня весь день бьюсь с блокировкой соцсетей для всех, кроме определённых пользователей... с переменным успехом. Вот что есть:

Host ресурсы для блокировки

Правило блокировки этих ресурсов

список ip адресов которым РАЗРЕШЕНО ходить везде

правило которое разрешает этим пользователем обходить все ограничения

чередование правил

Подскажите где что поправить? А может абсолютно всё неверное?

p.s. ещё раз прошу прощения за то что здесь это опубликовал.

[Scodezan]

unkind, в том правиле, которым запрещаешь в разделе source, ставь галку invert match, а правее алиас soc_true.
Размести правило выше разрешающих.

А специальное разрешающее правило для VIP-ов тебе не нужно.

[unkind]

Scodezan! Спасибо огромное! Заработало!!!

[nvm]

Всем привет!
Делал как ты показал на скриншотах, за исключением что я это делал для всех и у меня нету ВИП людей, но все равно не работает,

1. создаю Алиасы https://yadi.sk/i/7zZVEQc0wLTuL
2. пописываю правило https://yadi.sk/i/TcNd1Zn8wLUBW
3. расположение правил https://yadi.sk/i/2Aa6k1LBwLUFa

Дайте подсказку где торможу(
Заранее большое спасибо!

[unkind]

попробуй галку invert match убрать…

Ещё с проблемой столкнулся... этих ip-шников у VK.com - тьма!!! Ужас как много. В Diagnostic - Tables смотрю... Там есть VK-шные ip адреса, но не все. Они с какой периодичностью обновляются? Или можно как-то целиком определённый диапазон добавить?

[Guf-Rolex-X]

@nvm:

Всем привет!
Делал как ты показал на скриншотах, за исключением что я это делал для всех и у меня нету ВИП людей, но все равно не работает,

1. создаю Алиасы https://yadi.sk/i/7zZVEQc0wLTuL
2. пописываю правило https://yadi.sk/i/TcNd1Zn8wLUBW
3. расположение правил https://yadi.sk/i/2Aa6k1LBwLUFa

Дайте подсказку где торможу(
Заранее большое спасибо!

squidguard выключен? (удален), само правило применили, Apply Changes-Monitor-Reload filter нажимали пробовали

[NegoroX]

у себя закрыл, вроде ничего лишнего не перекрыл.
vk.com  87.240.128.0/18
twitr odki Facebook 
104.244.40.0/21, 31.13.73.0/24, 5.61.23.0/24, 31.13.72.0/24

[werter]

@NegoroX:

у себя закрыл, вроде ничего лишнего не перекрыл.
vk.com  87.240.128.0/18
twitr odki Facebook 
104.244.40.0/21, 31.13.73.0/24, 5.61.23.0/24, 31.13.72.0/24

Не всё
ВК - http://bgp.he.net/search?search%5Bsearch%5D=VKontakte&commit=Search
Там же - всё остальное.

Плюс не забывайте про анонимайзеры.

[NegoroX]

хороший списочек возьмем на заметку.

[k.s.gleboff]

Доброго дня. уважаемые коллеги.
Только получилось ответит и предоставить скриншоты, прошу прощения ранее не было воможности.
NegoroX, я пробовал резет стате, и ребут. Также пробовал менять местами. Результат тот же - либо всем нельзя, либо всем можно. Вот алиасы и првила

[werter]

Удалите эти правила из флоатинг. Настройте их просто на ЛАН, поставив выше всех.

Зы.

For employers who can use …

если уж на то пошло и хотите блеснуть "знаниями" (или не блеснуть)

[k.s.gleboff]

werter, пробовал так-не помогло, длявсех не блокируется. Попробовал как советовал Scodezan для unkind, не помогло тоже, все соцсети открыты. Вот скрины

[nvm]

А что бы все это работало squidguard должен быть выключен?
Они вместе не могут работать?

PS и что такое Monitor-Reload filter  (где это делать-смотреть?)

@Guf-Rolex-X:

@nvm:

Всем привет!
Делал как ты показал на скриншотах, за исключением что я это делал для всех и у меня нету ВИП людей, но все равно не работает,

1. создаю Алиасы https://yadi.sk/i/7zZVEQc0wLTuL
2. пописываю правило https://yadi.sk/i/TcNd1Zn8wLUBW
3. расположение правил https://yadi.sk/i/2Aa6k1LBwLUFa

Дайте подсказку где торможу(
Заранее большое спасибо!

squidguard выключен? (удален), само правило применили, Apply Changes-Monitor-Reload filter нажимали пробовали

[k.s.gleboff]

Нашел причину того что ранее испробованные мной варианты не помогали блокировать соцсети. Причина - squid. Нашел путем включения отладки и просмотра пакетов от тех кому нельзя. От них вообще не было пакетов напрямую на соцсети, все было на прокси а уже прокси сам шел куда надо и ему можно и, соответственно, брандмауэр ничего не блокировал. Отключил squid и заработал вариант от Scodezan.
Вопрос - можно ли реализовать блокировку соцсетей при включенном squid?

[Angel_19]

Для блокировки также использовал Squid + SquidGuard, но учитывая, что эта связка не фильтрует HTTPS, а большинство соцсетей работаю именно так, то правила в файлворе вполне их фильтруют. Тут также зависит от того, какие запросы идут на прокси: все (HTTP, HTTPS), или только HTTP. В моем случае только HTTP, остальное напрямую - тут то и работают правила файрвола.